web-dev-qa-db-ja.com

誰かがビデオを視聴/コピーしたかどうかを確認する方法は？

誰か（私のマシンに物理的にアクセスしたハッカー）がシステム上のファイル（ビデオ）にアクセスまたはコピーしたかどうかを確認する方法はありますか？本当に知る必要があります。

loghacking
8
eljimi12

ターミナルを使用して、ビデオファイルに最後にアクセスした時刻を確認できます。これが最後にアクセスした時刻よりも遅い場合は、彼がコピーした可能性があります。もちろん、それ以降にファイルにアクセスした場合、または最後にアクセスした日時を思い出せない場合、これはあまり役に立ちません。アクセスとは、ファイルをコピー、再生、または移動することを意味します。

ターミナルで、次のコマンドを使用します。

stat /path/to/video

次の形式で出力が得られます。

$ stat file
  File: â?~fileâ?T
  Size: 435             Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 262181      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
 Birth: -

Access:行の後の情報は、いつ最後にアクセスされたかを示します。

この方法は絶対に確実ではありません。ファイルへのアクセス時間を偽装したり、ファイルアクセス中にシステム時間を変更してから正しい時間にリセットすることができます。それはすべて、ビデオをコピーしようとしているユーザーのスキルレベルに依存します。とにかくあなたを脅迫するのであれば、彼らは気にしていないかもしれませんが、その情報を識別する方法はありません。 snortやtripwireなどのIDS（侵入検知システム）を事前にインストールしていなければ、ファイルアクセスを追跡することは非常に困難です。

7
Arronical